image.png

    小程序｜App抓包
    Drony配合Burp实现App定向抓包
    一、建议google市场下载安装包
    下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony
    二、配置
    打开Drony，并右滑至SETTING标签页，选择Networks，点击当前在用的wifi名，进入Network details设置页

    image.png

    选取电脑和手机链接的无线网络：

    image.png

    手机连接wifi：

    image.png

    burp设置代理

    image.png

    中间有部分抓不到包情况多次尝试：

    image.png

    Drony设置代理

    image.png

    点击Filter default value（过滤器），选择Direct all（全部允许）

    image.png

    点击Rules，进入Rules详情页，点击右上角的加号，进入Add filter rule，action选择Local proxy chain，Application选择需要抓包的应用，然后保存，返回主页

    image.png

    配置特定app定向：

    image.png

    保存就OK：

    image.png

    左滑到LOG标签页，点击底部到OFF按钮，启用Drony，同时确保Drony进程在后台不会被杀掉
    定向抓取到app的流量：

    image.png

    演示视频：
    https://mp.weixin.qq.com/s/x_J7CuXkHmU6AMfLSmJjgQ
    image.png
    上传视频封面
    好的标题可以获得更多的推荐及关注者

    参考：
    https://www.yuque.com/m1tang/itccm5/guh5gm
    注意：⚠️
    免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
    如果本文内容侵权或者对贵公司业务或者其他有影响，请联系作者删除。
    转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
    订阅查看更多复现文章、学习笔记
    thelostworld
    安全路上，与你并肩前行！！！！

    个人知乎：https://www.zhihu.com/people/fu-wei-43-69/columns 个人简书：https://www.jianshu.com/u/bf0e38a8d400 个人CSDN：https://blog.csdn.net/qq_37602797/category_10169006.html 个人博客园：https://www.cnblogs.com/thelostworld/ FREEBUF主页：https://www.freebuf.com/author/thelostworld?type=article 语雀博客主页：https://www.yuque.com/thelostworld

    image.png

    欢迎添加本公众号作者微信交流，添加时备注一下“公众号”

    image.png